AS
Size: a a a
2022 February 07
AS
MV
Привет, поделитесь опытом интеграции EKS Fargate + Secrets manager. А. именно какую тулу для этго использовали?
AS
MV
Это решение для ECS, не для EKS Fargate
KT
Eks Fargate != ecs fargate or eks :)
KT
Eks fargate умеет в те же драйверы, что и екс?
KT
https://docs.aws.amazon.com/secretsmanager/latest/userguide/integrating_csi_driver.html я не уверен, что это работает для екс фаргейт
AS
ну ну умники)
AS
Максим скажи пожалуйста как заведешь связку)
MV
CSI в данном случае не работает по причине отсутствия подддердки daemonset. Это же serverless типа)
KT
Хреновато. Тогда на ум лезет вытаскивать секрет при загрузке таска самим кодом
KT
Только это явно не то, что ты ищешь
KT
А вы что, коллеги?))
MV
Из того,что я нашел - external-secrets operator. Оператор смотрит в AWS secrets manager и синхронищирует значения с k8s секретом.
ИМХО конечнр, но очень сомнительная поделка с безопасностью ничего общего не имеющая
ИМХО конечнр, но очень сомнительная поделка с безопасностью ничего общего не имеющая
AS
А вы не с нами? Можем мы быть коллегами в рамках чата?)
KT
А, я думал вы работаете вместе))
KT
Плюсую, лучше на под повесить роль и тащить секрет изнутри
RS
И это был правильный ответ!
KT
